очистка системы после download master'а

[individ]

появлялось окно с просьбой отправить смс с текстом k704813600 на номер 4460. после долгих мучений помог Kaspersky Rescue Disc 8.8.1.36 build 26.12.2009 (скачать можно с торрентс.ру). Он нашел много плохих длл-ок и удалил. (прикрепил report.log)
Хочу почистить сисетему от остатков этой заразы.

[thyrex]

1. Скачайте утилиту во вложении и запустите. Компьютер перезагрузится

2. Если в папке с утилитой появился файл drv.sys, запакуйте его и прикрепите к своему сообщению

3. Пофиксите в Hijack

F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,

4. Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\windows\system32\mssrv32.exe','');
 DeleteService('msupdate');
 DeleteFile('c:\windows\system32\mssrv32.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(11);
ExecuteRepair(17);
RebootWindows(true);
end.

Компьютер перезагрузится.

>> Заблокированы настройки системы System Restore

Исправьте через AVZ - Файл - Мастер поиска и устранения проблем - Все проблемы - отметить указанное - Исправить

5. Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

6. Сделайте новые логи + лог gmer + проверьтесь http://support.kaspersky.ru/viruses/...?qid=208636926

[individ]

все сделал по инструкции. видимых проблем пока не наблюдаю. спасибо

TDSSKiller нашел и устранил несколько проблем. прицепил лог.

[individ]

после 10 минут работы ОС стала виснуть. Удается запустить "диспетчер задач". Загрузка ЦП 100%. Два процесса грузят по 50% - explorer.exe и lsass.exe

[thyrex]

system32\drivers\redbook.sys замените чистым с дистрибутива

Сохраните текст ниже как cleanup.bat в ту же папку, где находится xgml97gl.exe (gmer)

xgml97gl.exe -del service aliserv
xgml97gl.exe -del file "c:\windows\system32\drivers\aliserv3.sys"
xgml97gl.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aliserv3.sys"
xgml97gl.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\aliserv"
xgml97gl.exe -del reg "HKLM\SYSTEM\ControlSet003\Control\SafeBoot\Minimal\aliserv3.sys"
xgml97gl.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\aliserv"
xgml97gl.exe -reboot

И запустите cleanup.bat.
Компьютер перезагрузится!

Сделать новый лог gmer.

[individ]

сделал лог gmer.
прогнал проверку Kaspersky Virus Removal Tool, нашлась зараза, была удалена. прикладываю лог.
проблема с загрузкой цп несколькими процессами все еще проявляется.

[thyrex]

C:\WINDOWS\system32\DRIVERS\atapi.sys замените чистым с дистрибутива http://virusinfo.info/showthread.php?t=51654

[individ]

Проблема решена. Спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены